"参与终端安全体系建设，负责 EDR/杀毒/DLP 等终端安全产品的日常运营、策略调优与告警研判； 参与终端安全事件应急响应，协助定位、取证、溯源与事后复盘； 维护终端资产与合规基线，推动终端准入、补丁管理与弱口令治理落地； 跟踪终端侧新型攻击手法与恶意样本，更新检测规则与防护策略； 探索 AI 在终端安全运营中的应用，利用大模型与 Agent 构建告警智能分诊、样本行为分析、事件自动研判与处置建议生成等场景，推动终端运营 AI 化； 协助运营流程与规范的沉淀，输出运营报告与威胁分析文档。" "本科及以上学历，计算机、信息安全、网络空间安全等相关专业； 熟悉 Windows/Linux/macOS 系统原理与常见进程、注册表、日志分析方法； 掌握至少一门脚本语言（Python/PowerShell/Shell），能编写自动化检测与响应脚本； 了解常见恶意软件行为与终端攻防手法，有 SOC/应急响应/终端运维实习经历者优先； 积极拥抱 AI，有大模型应用实践经历（Prompt 工程、RAG、Agent、自动化工作流等）或相应能力，能主动将 AI 工具融入日常安全工作； 沟通协作能力强、责任心强，能适应事件响应的工作节奏。"